Personvernerklæring

Behandlingsansvarlig for personopplysninger er:

Kredittdata AS Organisasjonsnummer: 937 551 762 Lørenveien 64A, 0585 Oslo E-post: hei@kredittdata.no

Hvis du har spørsmål om behandlingen av dine personopplysninger, ta kontakt med oss på e-postadressen ovenfor.

Vi samler inn følgende kategorier av personopplysninger:

• –Kontaktinformasjon: Navn, e-postadresse, telefonnummer og organisasjonsnummer – registrert ved bestilling av tjenester eller via kontaktskjema på nettstedet.
• –Transaksjonsinformasjon: Opplysninger om bestilte tjenester og produkter.
• –Brukerdata: Teknisk informasjon om bruk av nettstedet (IP-adresse, nettleserkonfigurasjon, besøkstidspunkt) innsamlet gjennom informasjonskapsler og loggdata.
• –Kommunikasjon: Korrespondanse sendt til oss via e-post eller kontaktskjema.

Vi behandler personopplysninger for følgende formål:

• –Levering av tjenester (rettslig grunnlag: avtale, GDPR art. 6 nr. 1 b)
• –Fakturering og regnskap (rettslig grunnlag: rettslig forpliktelse, GDPR art. 6 nr. 1 c)
• –Kundeservice og teknisk støtte (rettslig grunnlag: legitime interesser, GDPR art. 6 nr. 1 f)
• –Markedsføring til eksisterende kunder (rettslig grunnlag: legitime interesser, GDPR art. 6 nr. 1 f, med rett til å reservere seg)
• –Analyse og forbedring av nettstedet (rettslig grunnlag: samtykke eller legitime interesser)

Vi deler ikke personopplysninger med tredjeparter for kommersielle formål. Opplysninger kan deles med:

• –Databehandlere som leverer tekniske tjenester på våre vegne (f.eks. sky- og hostingtjenester, e-postsystemer), med databehandleravtale i henhold til GDPR art. 28.
• –Offentlige myndigheter der loven pålegger oss dette.

Alle databehandlere er bundet av taushetsplikt og behandler opplysningene kun i henhold til våre instrukser.

Når du bestiller en kredittrapport om din egen bedrift, henter vi selskapsopplysninger fra norske registre og anerkjente kredittdatakilder. Dette kan inkludere:

• –Grunndata om selskapet (navn, adresse, organisasjonsnummer, bransje)
• –Regnskapstall fra Regnskapsregisteret
• –Opplysninger om styremedlemmer og daglig leder fra Brønnøysundregistrene
• –Eventuelle betalingsanmerkninger og offentlig tilgjengelig kredittstatus

Rettslig grunnlag for denne behandlingen er avtale (GDPR art. 6 nr. 1 b) – du har selv bestilt rapporten. Opplysningene brukes utelukkende til å utarbeide og levere den bestilte rapporten, og benyttes ikke til markedsføring eller deles med uvedkommende tredjeparter.

Har du spørsmål om hvilke kilder som benyttes, ta kontakt på hei@kredittdata.no.

Vi tilstreber å behandle personopplysninger innenfor EØS. Dersom overføring til land utenfor EØS finner sted, sørger vi for at overføringen skjer i henhold til GDPR gjennom bruk av EU-kommisjonens standardkontraktklausuler eller andre godkjente mekanismer.

Vi lagrer personopplysninger så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for:

• –Kundeopplysninger: Inntil 5 år etter siste aktive kundeforhold, med mindre lovkrav krever lengre lagringstid.
• –Regnskapsdata: 5 år i henhold til bokføringsloven.
• –Henvendelser via kontaktskjema: Inntil 2 år etter siste kontakt.
• –Cookies og loggdata: Inntil 13 måneder.

Du har følgende rettigheter etter GDPR:

• –Innsyn: Du kan be om innsyn i hvilke opplysninger vi har om deg.
• –Retting: Du kan be om å få rettet uriktige opplysninger.
• –Sletting: Du kan under visse omstendigheter be om at opplysninger slettes.
• –Begrensning: Du kan be om at behandlingen begrenses i bestemte situasjoner.
• –Dataportabilitet: Du kan be om å motta dine opplysninger i et strukturert format.
• –Innsigelse: Du kan protestere mot behandling basert på legitime interesser.
• –Trekke tilbake samtykke: Dersom behandlingen er basert på samtykke, kan du trekke dette tilbake uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen.

For å bruke dine rettigheter, kontakt oss på hei@kredittdata.no. Vi vil besvare din henvendelse innen 30 dager.

Nettstedet benytter informasjonskapsler for å sikre funksjonalitet og analysere trafikk. Det benyttes:

• –Nødvendige informasjonskapsler: Kreves for at nettstedet skal fungere korrekt. Disse kan ikke slås av.
• –Analytiske informasjonskapsler: Brukes til å forstå hvordan besøkende bruker nettstedet. Disse aktiveres kun ved samtykke.

Du kan administrere dine innstillinger for informasjonskapsler i nettleserens innstillinger.

Vi benytter tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, tap eller endring. Dette inkluderer kryptering av data i overføring og hvile, samt tilgangskontroll.

Dersom du mener vi behandler dine personopplysninger i strid med personvernregelverket, har du rett til å klage til Datatilsynet:

Datatilsynet Postboks 458 Sentrum, 0105 Oslo post@datatilsynet.no www.datatilsynet.no

Vi forbeholder oss retten til å oppdatere denne erklæringen. Vesentlige endringer vil bli varslet på nettstedet. Datoen øverst i dokumentet angir når erklæringen sist ble oppdatert.